¿Dónde está mi clave?

La publicidad de los monederos MPC (Multi-Party Computation) suena al sueño de cualquier principiante: olvídese de las veinticuatro palabras apuntadas en un papel, nada de frases semilla que se puedan perder o filtrar. La clave privada, supuestamente, ni siquiera existe completa: las matemáticas la han dividido en fragmentos cifrados. El monedero se declara no custodio: su dinero es solo suyo y ni siquiera los desarrolladores del servicio tienen acceso a él.

Suena precioso. Ahora quitemos el envoltorio y veamos cómo funciona este mecanismo en la realidad, sin fórmulas abstractas ni cuentos de marketing.

La mecánica de la trampa: media clave no es una clave

¿Qué es en la práctica un monedero MPC para el gran público? Su clave privada no se guarda entera en el dispositivo: la han troceado. Lo más habitual es el esquema «2 de 2» (como en Zengo) o «2 de 3» (como en Bron). Una parte está en la aplicación de su teléfono; la otra, en el servidor de la empresa que creó el monedero. A veces hay un tercer fragmento, supuestamente en manos de un «socio independiente» o en un almacenamiento en la nube, pero las reglas de acceso las sigue controlando el servicio.

Para enviar aunque sea un solo satoshi, su teléfono tiene que conectarse con el servidor de la empresa y realizar un cálculo criptográfico conjunto. Solo en ese momento la blockchain recibe una firma digital válida.

Y ahora, el dato técnico clave que los folletos publicitarios callan: sin el segundo fragmento, la parte de su teléfono es un trozo inútil de basura digital. No puede exportarla a otro monedero. No puede introducirla en Electrum, Bitcoin Core o Mitilena. No puede hacer absolutamente nada con ella. Si el servidor remoto se niega a participar en el cálculo conjunto, sus bitcoins quedan encerrados en esa dirección a cal y canto.

«Lárgate»: leamos la letra pequeña

A los creadores de estos servicios les encanta repetir: «¡Pero si somos no custodios! ¡Técnicamente no podemos robarle su dinero!».

Tampoco les hace falta robar nada. Basta con darle con la puerta en las narices. No hace falta que nos crea: abramos los acuerdos de usuario de quienes venden esta tecnología a bombo y platillo.

Bron. Contrato del monedero (Wallet Terms), versión del 18 de mayo de 2026:

  • Cláusula 9.4. El servicio puede dejar de atenderle en cualquier momento y sin dar motivos, con un simple aviso de 14 días. La opción «ya no queremos saber nada de usted» viene incluida en el reglamento desde el principio.
  • Cláusula 2.1. Si la empresa, a su exclusivo criterio, considera que sus operaciones suponen un riesgo de sanciones, de incumplimiento de AML o de cualquier otra exigencia regulatoria, bloquea la cuenta de inmediato y sin previo aviso. Y ahí mismo figura lo principal: la empresa se niega a participar en la firma MPC de sus transacciones.
  • Ahí mismo, sin rodeos: el servicio advierte con toda honestidad que esto puede provocar la pérdida total del acceso a sus criptoactivos y que la empresa no asume ninguna responsabilidad por esa pérdida.
  • Exportación de la clave. ¿Pensaba que, si había problemas, se llevaría su clave? El contrato describe la exportación como una función que la empresa puede ofrecer en casos excepcionales y a su criterio. No tiene ninguna obligación de entregarle la clave completa si le bloquea.

Traduzcamos esto de la jerga jurídica al lenguaje humano. Usted ha metido dinero en el monedero. Mañana, un scoring AML automático o la consulta de algún empleado le cuelga a su transferencia la etiqueta de sospechosa. El servidor de Bron baja el interruptor y le desconecta la firma. Usted acude al soporte: «¡Devuélvanme mi dinero, ustedes son un servicio no custodio!». Y le señalan la pantalla con el dedo: «¿Ves la cláusula 2.1? ¿La leíste? ¿La aceptaste? Pues lárgate».

Y no podrá hacer nada. Los bitcoins están en la blockchain, el saldo se ve, pero no puede mover los fondos ni un milímetro.

Zengo. Acuerdo de usuario, versión de junio de 2026:

  • Esquema «2 de 2». Sin terceros: un fragmento lo tiene usted y otro el servidor. El servidor corta la conexión y la transacción ya no se puede firmar.
  • Bloqueo. La cuenta se congela temporal o permanentemente si la empresa «cree» que usted ha incumplido las condiciones o que su conducta «despierta sospechas de actividad delictiva». No una sentencia judicial: una sospecha.

El «depósito independiente»: una garantía de mil quinientos dólares

Los publicistas de Zengo replican: «¡Tenemos Guaranteed Recovery! Si Zengo como empresa cierra, un fiduciario independiente y un agente de depósito publicarán las claves para descifrar los fragmentos del servidor, ¡y cada usuario recuperará sus fondos!».

Suena serio. Quitemos el bonito envoltorio y veamos quiénes son estas personas y de qué responden ante usted.

La clave con la que se descifran los fragmentos del servidor, Zengo la entregó en custodia a la empresa EscrowTech. Y el derecho a ordenar su publicación se lo dio a un fiduciario.

  • El fiduciario es la asesoría fiscal israelí Joulus Gazit & Co. El acuerdo de Zengo dice negro sobre blanco que «no garantiza la integridad ni la exactitud de la información y no se hace responsable de errores, omisiones o actuaciones relacionadas con la liberación de fondos». La auditoría más reciente de la asesoría, del 6 de octubre de 2026, afirma que Zengo tiene dinero suficiente «al menos hasta el 1 de enero de 2027». ¿En qué se basa esa conclusión? Cita textual: «en la consulta realizada a la dirección de la empresa y a sus asesores jurídicos». Es decir, la asesoría simplemente preguntó a Zengo si tenía dinero, recibió un sí y estampó el sello.
  • El custodio del depósito es EscrowTech, una empresa privada de Utah con unas 14 personas. El contrato concreto con Zengo es confidencial. Pero según el acuerdo tipo de EscrowTech, actúa exclusivamente como «mero depositario técnico». En caso de disputa, debe mantener el depósito congelado hasta que decida un tribunal de EE. UU., y su responsabilidad económica se limita a los honorarios cobrados. Según su lista de precios pública, el servicio cuesta desde 1595 $ al año.

O sea, la «garantía» de miles de millones de dólares en depósitos de usuarios se sostiene sobre un chiringuito de Utah con un tope de responsabilidad de mil quinientos pavos y una asesoría fiscal que ya avisó de antemano de que no responde de nada.

Pero lo principal ni siquiera es eso: todo este mecanismo de rescate se activa SOLO en caso de liquidación total de la propia Zengo. Si la empresa está estupendamente pero ha decidido bloquearle a usted en concreto, el fiduciario no moverá un dedo. Para el sistema, todo funciona con normalidad. Y su clave queda bloqueada para siempre.

¿Y cuánto le pagan si pierden la clave?

Supongamos lo peor: el servidor ardió, las copias de seguridad están dañadas o la empresa, sin más, perdió los fragmentos del servidor. ¿Cuánto le compensarán? Abramos la sección de limitación de responsabilidad (Limitation of Liability) del acuerdo de Zengo: su responsabilidad máxima se limita a la mitad de las comisiones que usted haya pagado al servicio en los 12 meses anteriores («half the fees you paid us in the twelve months preceding»).

¿Tenía 100 000 $ en el monedero y pagó 100 $ por la suscripción Zengo Pro? El tope de responsabilidad de la empresa es de exactamente 50 $. ¿Usaba el plan básico gratuito? Su tope de compensación es un cero redondo. Lo pierde todo y se queda con una mano delante y otra detrás. Y no es una especulación: es el contrato oficial que usted acepta al crear el monedero.

¿Quién creó realmente su clave?

Y la última ilusión: «¡Pero mi fragmento personal se genera en mi teléfono! ¡El servidor no lo conoce!».

Pongamos en marcha la lógica. La aplicación móvil la ha escrito la misma empresa, se descarga de una tienda y mantiene conexión constante con su backend. ¿Quién controla el generador de números aleatorios dentro de esa aplicación? El código de la empresa. ¿Quién compiló el binario? La misma empresa.

Es más: según la arquitectura oficial de Zengo, una copia cifrada de su fragmento «personal» ya se guarda en sus servidores; lo llaman copia de seguridad. Los desarrolladores aseguran que la clave de descifrado está aparte, en su nube personal. Pero ¿cumple la aplicación de la App Store esas promesas? Un usuario normal, a través de la pantalla del móvil, nunca sabrá si el software envía esos 32 bytes de secreto privado directamente a sus creadores, ya sea abiertamente o camuflados como telemetría corriente.

Y si el fragmento del cliente acaba en manos de la empresa, dividir la clave pierde todo sentido: la parte del servidor ya la tienen, la del cliente la han obtenido, y ya está: una clave privada completa. En ese momento, todas las matemáticas del MPC dejan de protegerle frente al propio servicio: la empresa puede firmar cualquier transacción a sus espaldas. Y cuando el saldo quede a cero o le bloqueen la cuenta, simplemente le dirán: «Le hemos baneado por infringir las normas, adiós».

Ambas partes de la clave nacen del software de un mismo servicio comercial. La afirmación «la clave solo la tiene usted» se sostiene únicamente en la fe ciega en la palabra de honor de los desarrolladores.

La coartada perfecta del custodio

El MPC se presenta como la cima de la seguridad no custodia. En realidad, el usuario se lleva lo peor de ambos mundos:

  • Del monedero no custodio hereda la ausencia total de garantías: si pierde el teléfono o el acceso a su nube, la empresa se encogerá de hombros: «Somos no custodios, no tenemos su clave, no podemos recuperar nada».
  • Del exchange custodio hereda un control externo del cien por cien: el servidor remoto puede negarle la firma en cualquier segundo.

Pero en un exchange centralizado normal, al menos tiene el estatus legal de cliente: el exchange está obligado a cumplir la normativa financiera, devolver el saldo restante al cerrar la cuenta o responder ante un tribunal. En un monedero MPC para el gran público, en cambio, el negocio se ha construido la coartada perfecta:

«No hemos tocado su dinero: está en la blockchain, admírelo cuanto quiera. Simplemente nos negamos a calcular la firma con usted. Y que sin nuestra firma no pueda enviar ni un céntimo… bueno, las reglas las firmó usted. ¿Las leyó? ¿Las aceptó? Pues lárguese».

Nadie afirma que le vayan a robar sin falta mañana por la mañana. Pero toda la infraestructura, todo el software y todos los contratos legales están diseñados desde el principio para que puedan cortarle el acceso a su dinero cualquier día. Y nadie le garantiza lo contrario.